計算機網(wǎng)絡(luò)維護與故障處理探究

摘要：隨著社會的發(fā)展，計算機網(wǎng)絡(luò)已經(jīng)普及到日常生活的方方面面，如果計算機網(wǎng)絡(luò)發(fā)生故障，就會對工作和生活帶來不同程度的影響。能夠及時發(fā)現(xiàn)計算機網(wǎng)絡(luò)故障，做好計算機網(wǎng)絡(luò)的維護故障，并對網(wǎng)絡(luò)故障進(jìn)行有效處理，保證計算機網(wǎng)絡(luò)的安全運行，就顯得十分重要。

關(guān)鍵詞：計算機；網(wǎng)絡(luò)維護；故障；分析；檢查

中圖分類號：TP32 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9599 （2012） 22-0000-02

1 計算機常見網(wǎng)絡(luò)故障分類

計算機網(wǎng)絡(luò)常見故障是指在計算機網(wǎng)絡(luò)運行過程中用戶經(jīng)常會遇到的網(wǎng)絡(luò)問題，導(dǎo)致網(wǎng)絡(luò)無法正常使用。一般根據(jù)故障的類型，可以將計算機網(wǎng)絡(luò)故障分為物理類故障和邏輯類故障。

物理故障通常被稱為硬件故障，是指網(wǎng)絡(luò)設(shè)備或者線路受到損壞或者接口出現(xiàn)松動，也可能使線路受到外界干擾，甚至遭到人為破壞等原因?qū)е戮W(wǎng)絡(luò)無法連接的情況。物理故障類型一般容易出現(xiàn)網(wǎng)絡(luò)斷開或者時斷時續(xù)的問題。這種物理故障主要包括：線路故障，這種故障發(fā)生率在日常網(wǎng)絡(luò)維護中非常高，能夠占到網(wǎng)絡(luò)故障率的一半以上，線路故障一般是由于線路的損壞和線路受到嚴(yán)重干擾引起的；接口故障，包括了插頭的松動和端口本身的物理損壞；交換機或路由器故障，網(wǎng)絡(luò)連接設(shè)備出現(xiàn)物理損害，導(dǎo)致無法正常工作，那么網(wǎng)絡(luò)也就不能正常運行；網(wǎng)卡故障，網(wǎng)卡也被成為網(wǎng)絡(luò)適配器，一般內(nèi)置與計算機的主機，通過主機完成配置和通信。網(wǎng)卡故障主要有網(wǎng)卡松動、主機網(wǎng)卡插槽故障、網(wǎng)卡本身物理故障等。

計算機網(wǎng)絡(luò)邏輯故障也被成為軟件故障，是指在軟件安裝或者進(jìn)行玩過配置的過程中出現(xiàn)的錯誤，引發(fā)的網(wǎng)絡(luò)異?，F(xiàn)象。與硬件網(wǎng)絡(luò)故障相比較，邏輯故障更為復(fù)雜。比較常見的網(wǎng)絡(luò)邏輯故障有主機邏輯故障、進(jìn)程或端口故障、路由器故障等。所謂主機邏輯故障通常包括網(wǎng)卡驅(qū)動程序、網(wǎng)絡(luò)通信協(xié)議或者服務(wù)安裝不正確、網(wǎng)絡(luò)地址參數(shù)配置不正確等，同時這也是十分常見的網(wǎng)絡(luò)故障之一。進(jìn)程或端口故障是指在病毒或者系統(tǒng)的作用下，網(wǎng)絡(luò)連接的進(jìn)程或者端口出現(xiàn)意外的情況，導(dǎo)致關(guān)閉。對于網(wǎng)絡(luò)路由器來說，一般是路由塞配置出現(xiàn)失誤，或者CPU的利用率過高、剩余內(nèi)存太少，以及端口參數(shù)出現(xiàn)錯誤等。一般情況下還有因為路由器的配置錯誤導(dǎo)致的路由循環(huán)以及CPU使用率過高，導(dǎo)致的網(wǎng)絡(luò)服務(wù)質(zhì)量的下降。

2 準(zhǔn)確定位和排除故障的分析模型與方法

在排除網(wǎng)絡(luò)故障的過程中，要從多個角度來測試和分析故障的現(xiàn)象，對故障點進(jìn)行準(zhǔn)確的定位。

2.1 七層網(wǎng)絡(luò)結(jié)構(gòu)分析模型法。在傳統(tǒng)的基礎(chǔ)分析和測試方法中要求從網(wǎng)絡(luò)的七層結(jié)構(gòu)的定義和功能上進(jìn)行逐一的分析和排查。從物理層面的鏈路開始檢測直到應(yīng)用屬于自下而上的思路；從應(yīng)用協(xié)議中捕捉數(shù)據(jù)包，然后根據(jù)數(shù)據(jù)包統(tǒng)計和流量統(tǒng)計的信息進(jìn)行有效分析，以獲得有價值的信息是自上而下的分析和測試方法。在實踐過程中可以將兩者結(jié)合使用對網(wǎng)絡(luò)故障問題進(jìn)行準(zhǔn)確的定位。

2.2 網(wǎng)絡(luò)連接結(jié)構(gòu)分析法。網(wǎng)絡(luò)的連接結(jié)構(gòu)大體上可以分為客戶端、網(wǎng)絡(luò)鏈路、服務(wù)器三個模塊。網(wǎng)絡(luò)客戶端具備七層結(jié)構(gòu)，會出現(xiàn)硬件、軟件、驅(qū)動、應(yīng)用層序、設(shè)置錯誤、病毒等故障問題。所以，對于網(wǎng)絡(luò)客戶端的分析和測試要以大量的知識背景和PC經(jīng)驗作為基礎(chǔ)。也可以在實際測試的過程中對客戶端的用戶進(jìn)行詢問，分析所反映問題的個性或者共性，能夠?qū)蛻舳诉M(jìn)一步的檢測提供有效信息。一般情況下網(wǎng)絡(luò)鏈路出現(xiàn)問題通常需要網(wǎng)管、現(xiàn)場測試儀，甚至還可能需要協(xié)議分析儀來輔助確定問題的性質(zhì)和成因。這樣的問題就必須要有堅實的網(wǎng)絡(luò)知識以及經(jīng)驗，才能對故障進(jìn)行有效準(zhǔn)確的定位。同時，在分析服務(wù)器端的狀況中，更加需要在網(wǎng)絡(luò)應(yīng)用方法有著豐富的知識，還要對服務(wù)器的硬件性能及配置情況、系統(tǒng)性能及配置情況、網(wǎng)絡(luò)應(yīng)用及服務(wù)器的狀況等都有一定的了解。

2.3 工具分析法。工具分析法依賴于強大的各種測試工具和軟件，能夠智能的分析并快速的給出網(wǎng)絡(luò)的各種參數(shù)，甚至還可以對故障進(jìn)行有效分析，通過工具型分析法能夠?qū)ΤＲ姷木W(wǎng)絡(luò)問題進(jìn)行有效的定位及解決。

2.4 綜合經(jīng)驗型分析法。目前大多數(shù)網(wǎng)絡(luò)維護人員在工作中一般采用綜合經(jīng)驗型分析法，依靠實踐、錯誤和成功經(jīng)驗的積累，再依靠網(wǎng)管和測試工具能夠迅速的對網(wǎng)絡(luò)故障進(jìn)行準(zhǔn)確的定位。

3 加強計算機網(wǎng)絡(luò)的維護及故障處理

3.1 加強計算機網(wǎng)絡(luò)權(quán)限管理。一般來說，服務(wù)器的管理是由網(wǎng)絡(luò)管理員和服務(wù)器管理人員共同負(fù)責(zé)的，根據(jù)服務(wù)器的用途和相關(guān)用戶的工作職責(zé)以及權(quán)限要制定出相應(yīng)的安全策略，對于普通用戶對服務(wù)器的透明操作要進(jìn)行嚴(yán)格的控制。路由器、局域網(wǎng)交換機、防火墻的日常維護及管理只能有網(wǎng)絡(luò)管理隱患或經(jīng)過授權(quán)的人員進(jìn)行，嚴(yán)禁其他任何人員與之接觸。網(wǎng)絡(luò)管理員應(yīng)當(dāng)根據(jù)相關(guān)文件制定策略對統(tǒng)計信息網(wǎng)絡(luò)和國家公眾互聯(lián)網(wǎng)進(jìn)行有效的訪問管理，并嚴(yán)禁下載無用文件，防止病毒入侵。

3.2 加強系統(tǒng)整體檢查。網(wǎng)絡(luò)管理人員應(yīng)當(dāng)定期對網(wǎng)絡(luò)進(jìn)行完整的檢查，以保證整個網(wǎng)絡(luò)的安全使用。必須將服務(wù)器上含有機密數(shù)據(jù)的區(qū)域轉(zhuǎn)換為NTFS格式進(jìn)行存儲，而且在存儲和讀取網(wǎng)絡(luò)中的任何數(shù)據(jù)時都應(yīng)當(dāng)且必須通過密碼進(jìn)行登錄。網(wǎng)絡(luò)管理人員應(yīng)當(dāng)經(jīng)常運行NetWare提供的SECURITY應(yīng)用程序，用以找出網(wǎng)絡(luò)中的薄弱環(huán)節(jié)，進(jìn)行檢查定位。

3.3 信息加密。網(wǎng)絡(luò)中為了確保信息的安全使用必須進(jìn)行加密，一般的加密方法有鏈路加密、端點加密、節(jié)點加密。鏈路加密的目的在于保護網(wǎng)絡(luò)節(jié)點之間的鏈路的信息安全，斷點加密的目的在英語確保對源端用戶和目的端用戶的數(shù)據(jù)進(jìn)行有效保護，節(jié)點加密的目的在于對源節(jié)點到目的節(jié)點之間的傳輸鏈路進(jìn)行加密保護。用戶可以根據(jù)自身的網(wǎng)絡(luò)情況有選擇的使用這些加密的方式。信息加密可以用很小的代價提供較強的安全保護，一般情況下，信息加密是保證信息安全的唯一方法。

3.4 強化訪問控制。訪問控制對于網(wǎng)絡(luò)安全方法和保護有重要意義，其目的在于保證網(wǎng)絡(luò)資源不被非法用戶使用，是網(wǎng)絡(luò)安全的最重要策略之一。作為網(wǎng)絡(luò)管理人員應(yīng)當(dāng)對普通用戶的賬號使用、訪問網(wǎng)絡(luò)時間、方式等進(jìn)行控制和限制。計算機系統(tǒng)最基本的安全形勢是用戶名和用戶賬號，所以只有系統(tǒng)管理人員才能建立用戶賬號能夠有效的保證網(wǎng)絡(luò)系統(tǒng)正常運行。用戶口令是用戶訪問網(wǎng)絡(luò)所需要的，用戶可以隨時更換口令，但是系統(tǒng)管理員應(yīng)當(dāng)對口令進(jìn)行有效的限制，比如最小口令長度，口令的唯一性等。

3.5 硬件維護。計算機的維護工作需要對硬件進(jìn)行日常檢查，這樣有助于硬件的正常使用，防止網(wǎng)絡(luò)故障的出現(xiàn)。對硬件進(jìn)行維護一般首先對網(wǎng)卡、集線器、網(wǎng)線、路由器、交換機等進(jìn)行故障檢查，然后再對電腦硬盤、顯示器、內(nèi)存的運行狀況進(jìn)行查看，并對出現(xiàn)故障的電腦硬件進(jìn)行及時的維修或更換。

3.6 軟件維護。要對網(wǎng)絡(luò)的安全性能進(jìn)行檢查，對所安裝的防病毒軟件進(jìn)行定期的升級和維護，對防火墻進(jìn)行不定期的版本升級，對數(shù)據(jù)庫進(jìn)行加密處理并定期更新加密的手段和方式。對網(wǎng)絡(luò)設(shè)備進(jìn)行定期檢測，主要是對交換機、集線器、路由器等網(wǎng)絡(luò)設(shè)備的檢測，確保其運行狀態(tài)和系統(tǒng)配置的正常。還要對計算機網(wǎng)絡(luò)設(shè)置進(jìn)行定期的檢查，查看服務(wù)器是否能夠正常工作，并檢查網(wǎng)絡(luò)協(xié)議和服務(wù)能夠正常執(zhí)行。

3.7 病毒的防治。計算機病毒有獨特的復(fù)制能力，可以很快的蔓延，而且難以根除，即使病毒并不寄生與污染程序中，它仍然占據(jù)存儲空間，降低計算機的性能。所以一定要做好病毒的防治工作。首先，不能使用來源不明的硬盤，存儲設(shè)備使用前應(yīng)當(dāng)先檢查是否有病毒，如果有要進(jìn)行有效查殺。其次，不能打開來路不明的郵件。再次，不能進(jìn)行非法登錄不良網(wǎng)站。第四，要安裝正版殺毒軟件并隨時進(jìn)行監(jiān)測，經(jīng)常性的查殺病毒及惡意插件。

對計算機網(wǎng)絡(luò)的維護和故障處理在網(wǎng)絡(luò)安全體系中處于重要位置，應(yīng)當(dāng)努力提升所有網(wǎng)絡(luò)用戶的安全意識和維護基本技巧。及時發(fā)現(xiàn)網(wǎng)絡(luò)問題，有效解決網(wǎng)絡(luò)故障，做好日常網(wǎng)絡(luò)維護工作，確保網(wǎng)絡(luò)的安全穩(wěn)定運行，對于現(xiàn)實生活與工作也是非常重要的。

參考文獻(xiàn)：

[1]于強.計算機網(wǎng)絡(luò)的常見故障及其處理維護[J].信息系統(tǒng)工程.2011（11）.

[2]王以伍.支持故障跟蹤的網(wǎng)絡(luò)管理系統(tǒng)設(shè)計與實現(xiàn)[D].西南交通大學(xué).2011.

[作者簡介]

胡罡（1976-），男，漢族，四川省內(nèi)江人，四川警察學(xué)院，碩士研究生，講師，主要研究方向：軟件工程，計算機安全監(jiān)察。